Google Firebase 托管未為自定義域配置 SSL

Question

我正在嘗試將 map 和 Firebase 托管應用程序到自定義域。 我在其他應用程序上遵循這個過程超過 40 次，但出於某種原因，這個網站就是沒有玩球。

在 Firebase 托管中，我添加了自定義域並使用 txt 記錄驗證了該域。 Google 網站管理員中心顯示域已經過驗證，我是經過驗證的所有者。 然后我添加了 a- 記錄，這已經完全傳播（7 天前添加）。 這絕對是正確的 IP 地址。

TXT 記錄 google-site-verification=K4i4LrHOe9pcXXUbcanyZ_IUsz1E5Sq2kjR6c9Yn4H0 顯示在https://www.whatsmydns.net/#TXT/kingston.ac.uk

A 記錄顯示在https://www.whatsmydns.net/#A/experience.kingston.ac.uk上，當您繞過安全錯誤時，它會在站點加載時正常工作。

Firebase 已切換為表示自定義域“待定”，但通常 SSL 會在一兩個小時內提供。 它已經停留在這個階段 7 天，Firebase 支持已經超過 4 天沒有回復我的支持票了。

我嘗試刪除自定義域並再次添加它，但沒有任何區別。

謝謝！

Answer 1

事實證明，SSL 未提供的原因是該域使用的 CAA 記錄限制了 SSL 提供給某些 CA 提供商。 如下所示將 CAA 記錄添加到子域后，它會在幾分鍾內進行配置。

experience.kingston.ac.uk.  IN  CAA 0 issue "pki.goog"
experience.kingston.ac.uk.  IN  CAA 0 issue "letsencrypt.org"
experience.kingston.ac.uk.  IN  CAA 0 issuewild ";"